إعطاء الأولوية لخصوصية البيانات في برنامج التجربة الخاص بك
نشرت: 2022-04-27نهج VWO للخصوصية أولاً: ما الذي يستلزمه ، ولماذا هو ضروري ، وكيف يفيد عملائنا.
ماذا تعني الخصوصية لمنصة التجربة؟
أثناء تشغيل التجارب للبيانات ، يصبح الحفاظ على سرية وأمن هذه البيانات أمرًا ضروريًا. إذا كنت شركة تجري تجارب ، فأنت محكوم بقوانين خصوصية البيانات والأمان والامتثال المعمول بها في منطقتك. لذلك ، يصبح من الضروري بالنسبة لك اختيار أداة التجريب التي تعتمد على الخصوصية أولاً.
السؤال الذي يطرح نفسه بعد ذلك - كيف تعرف ما إذا كان يمكنك الوثوق بمنصة تجريبية لتلبية المعايير الضرورية المتعلقة بالخصوصية؟ للتأكد من ذلك ، تحتاج إلى تقييم نوع البيانات التي يتم جمعها بواسطة النظام الأساسي ، ومكان تخزينها ، وكيفية استخدامها ، وما إذا كان هناك أي مخاطر تتعلق بنقاط ضعف البيانات.
في هذه المقالة ، أجبنا على هذه الأسئلة الحاسمة في نطاق اختصاص شركة VWO.

في VWO ، نعتقد أن الخصوصية هي حق أساسي من حقوق الإنسان. نحن ملتزمون بتزويدك بالمنتجات والمعلومات والضوابط والشفافية التي تسمح لك باختيار كيفية جمع معلوماتك ومعلومات عملائك واستخدامها. نحن مدينون بالنمو لعملائنا ، وكسب ثقتهم هو أولويتنا القصوى. لذلك ، فإن الحفاظ على سرية بيانات العملاء ومتوافق معها أمر بالغ الأهمية بالنسبة لنا.
الأمان هو جوهر كيفية بناء منتجاتنا وسياساتنا وعملياتنا لتوفير مرونة عالية. نحن نتبع مبادئ الأمان من خلال التصميم لحماية أنظمة المعلومات ومعلومات العملاء حتى تتمكن من تجربة وبناء أفضل تجربة للعملاء باستخدام النظام الأساسي الذي تثق به حقًا.
ما هي بيانات الزائر التي تجمعها VWO؟
يتم تصنيف مجمل البيانات التي جمعتها VWO إلى الفئتين التاليتين:
- بيانات العميل : هذه هي بيانات العميل الخاصة بشركة VWO ، المرتبطة بشرائهم واستخدامهم لمنصة VWO التجريبية وخدماتها. تتضمن هذه البيانات معلومات تسجيل الدخول والاتصال الخاصة بالعملاء ، وتكوينات الحملة ، وتكوينات الحساب ، وتكوينات الفواتير ، وغيرها من البيانات المماثلة اللازمة لاستخدام وتشغيل تطبيق VWO.
- بيانات الزائر : هذه هي بيانات الزوار أو المستخدمين النهائيين (الذين يصلون إلى موقع / تطبيقات العملاء) التي تم جمعها كجزء من الحملات التي يتم تنفيذها عبر VWO. تعمل هذه البيانات على تشغيل جميع الميزات الموجودة في تسجيلات جلسة تطبيق VWO ، وخرائط الحرارة ، والاستطلاعات ، واختبارات A / B ، و MVTs ، وما إلى ذلك.
تقوم خوادم VWO بجمع معلومات UUID (معرف المستخدم الفريد) وتخزينها بتنسيق مستعار. المعرف الفريد العمومي (UUID) هو رقم 128 بت يستخدم لتعريف المعلومات في أنظمة الكمبيوتر. نظرًا لأن VWO تقوم بتسمية UUID قبل تخزينها باستخدام وظيفة تجزئة أحادية الاتجاه ، يتم استبدال المعلومات التي يمكن أن تشير إلى هوية الزائر بـ "أسماء مستعارة" ، ويتم حماية الهوية.
تقوم خوادم VWO بتخزين بيانات وكيل المستخدم ، بما في ذلك المعلومات التالية للعملاء الذين يستخدمون تقرير التجزئة في منصة التجارب الخاصة بـ VWO:
- عنوان IP للزائر بتنسيق مجهول.
- إحالة عنوان URL لمعرفة من أين أتى الزائر إلى موقع الويب الخاص بك.
- نوع الزائر - جديد أو عائد.
- موقع مثل البلد والمدينة والمنطقة. يمكنك تحديد مستوى معلومات الموقع الذي تريد تخزينه هنا.
- معلومات على الجهاز المستخدم للوصول إلى موقع الويب ، بما في ذلك نظام التشغيل ووكيل المستخدم والجوال / الجهاز اللوحي / سطح المكتب والمتصفح.
- تتضمن بيانات وقت إجراء الزائر أو أهدافه النقرات والتمرير والإيرادات وما إلى ذلك.
يتم جمع هذه البيانات عندما يتفاعل المستخدم النهائي أو الزائر مع موقع الويب الخاص بك.
تعالج خوادم VWO أنواع بيانات إضافية للخرائط الحرارية وتسجيلات الجلسات والاستطلاعات والميزات الأخرى التي توفر رؤى حول سلوك الزائر:
- تسجيلات إجراءات الزوار على موقع الويب لتحليل سلوك الزائر في شكل فيديو.
- قم بالتمرير للبيانات لفهم عمق تفاعل المستخدم على محتوى موقع الويب الخاص بك.
- حركات الماوس لتحليل سلوك الزائر على الصفحة.
- الطفرات.
- اتجاه الجهاز وتغيير السلوك للأجهزة المحمولة.
- محتوى HTML لصفحة الويب.
تقوم شركة VWO بتخزين المعلومات المطلوبة لأغراض الأمان والمقاضاة على أساس المصلحة المشروعة والمعلومات اللازمة لأغراض المنتج والتسويق والتحليل (المصلحة المشروعة أو ، عند الاقتضاء ، من خلال الحصول على موافقتك المسبقة). يمكنك قراءة المزيد عن هذا في سياسة الخصوصية الخاصة بنا.
أين تخزن VWO البيانات؟
لطالما كانت شركة VWO متوافقة تمامًا مع اللائحة العامة لحماية البيانات (GDPR). تاريخياً ، تم تخزين بيانات عملاء VWO وزوارهم ومعالجتها في مركز البيانات في الولايات المتحدة ، بما يتوافق مع قانون GDPR. يخدم مركز البيانات هذا أكثر من 2500 عميل راضٍ على مستوى العالم ، مع أكثر من ألف عميل في الاتحاد الأوروبي.
اتخذنا الخطوة الطبيعية التالية بالتزامنا المستمر بالخصوصية والأمان. أطلقنا مؤخرًا مركز بيانات تابعًا للاتحاد الأوروبي (EU) لضمان عدم خروج بيانات الزائر من حدود الاتحاد الأوروبي الدولية. يستضيف مركز البيانات هذا ، المستضيف في بلجيكا (أوروبا الغربية 1 من GCP) ، أولئك الذين يفضلون تخزين وإدارة بيانات المستخدمين / الزوار داخل الاتحاد الأوروبي. تكون بيانات الزوار كما تمت معالجتها بواسطة VWO وفقًا لاتفاقية حماية البيانات (DPA) للكيانات التي تختار تكوين حساباتها باستخدام مركز البيانات هذا.

ما مدى أمان بياناتك مع VWO؟ هل يمكن تسريبها أو توزيعها أو الوصول إليها؟
تم تصميم منصة VWO على مستوى المؤسسات مع الأخذ في الاعتبار المستوى العالي من الأمان الذي تتوقعه الشركات ذات المستوى العالمي. مع VWO ، يمكنك أن تطمئن إلى أن أي بيانات مخزنة من قبلنا تظل آمنة وسرية ويمكن الوصول إليها. نعني بكلمة "آمنة" أن البيانات ستكون محمية ضد أي نوع من الخسارة أو التلف. تعني كلمة "سري" أن الوصول إلى البيانات يُمنح فقط للأفراد المصرح لهم ، وبعبارة "الوصول" ، فإننا نعني أن البيانات متاحة فقط للمستخدمين المصرح لهم كلما لزم الأمر.
يأتي ضمان حماية البيانات هذا من مجموعة من الأمان المادي والتعليمي ، والوصول القابل للتكوين إلى التطبيقات ، وعمليات فحص الثغرات الأمنية المنتظمة ، وتوافر البيانات بشكل ثابت. يمكنك قراءة المزيد حول هذا الموضوع في مقالة قاعدة المعارف الخاصة بنا.
يمكن مشاركة بياناتك الشخصية مع شركاء الأعمال أو مقدمي الخدمات أو بوابات الدفع أو المستشارين المحترفين أو وكالات إنفاذ القانون أو السلطات التنظيمية أو مستخدمي مواقع الويب أو الأطراف الثالثة في ظل ظروف خاصة كما هو موضح في سياسة الخصوصية الخاصة بنا.
كيف تدير VWO حذف البيانات والوصول إليها؟
بشكل افتراضي ، تقوم VWO بتحديد وإخفاء هوية أي معلومات تعريف شخصية (PII) أو بيانات حساسة للمستخدمين قبل تخزينها على خوادمها. تتضمن معلومات تحديد الهوية الشخصية كلمات المرور وأرقام التأمين الاجتماعي والهاتف ومعلومات البطاقة والبيانات الشخصية الأخرى.
بالنسبة للحسابات المحذوفة أو منتهية الصلاحية ، يتم حذف البيانات خلال 45 إلى 90 يومًا من تاريخ انتهاء الصلاحية. بصفتك أحد عملاء VWO ، يمكنك الكتابة إلى دعم VWO لطلب الحذف الفوري للحسابات أو بيانات مستخدم محددة إذا كنت ترغب في إعطاء الأولوية لذلك.
وضعت VWO سياسات وإجراءات للتخلص من الوسائط الإلكترونية والمادية التي تحتوي على معلومات تحديد الهوية الشخصية وبيانات الحساب والمعلومات الحساسة والسرية لضمان أمان بيانات الخوادم. يمكنك قراءة المزيد حول هذا الموضوع في مقالة قاعدة المعارف الخاصة بنا.
كيف تتماشى إستراتيجية منتجات VWO مع نهج الخصوصية الذي نتبعه؟
في VWO ، ندعم أنفسنا بممارسات قوية لأمن البيانات والخصوصية التي تشكل جزءًا لا يتجزأ من هندسة وتطوير منتجاتنا. تحتوي هذه المبادئ على إطار عمل قوي لبناء أنظمة آمنة تعالج جميع نواقل التهديد افتراضيًا وبحسب التصميم.
تماشياً مع هذا ، تعد الإعدادات التالية جزءًا من مجموعة منتجاتنا:
1. يمكنك إلغاء اشتراك زوارك في تتبع VWO دون إعاقة تجربتهم على موقع الويب الخاص بك.
على الرغم من أن VWO لا تتعقب أبدًا البيانات الشخصية للمستخدم النهائي ، فإن زوار موقعك لديهم خيار إلغاء الاشتراك في التعقب بواسطة VWO.
بصفتك مالكًا لموقع الويب ، يمكنك جعل الزائرين يختارون عدم الاشتراك في VWO عن طريق إنشاء رابط إلغاء الاشتراك ومشاركته مع زوار موقعك على الويب أو باستخدام واجهة برمجة تطبيقات إلغاء الاشتراك الخاصة بـ VWO.
تشتمل واجهة برمجة تطبيقات إلغاء الاشتراك على نسختين. عندما تطلق واجهة برمجة التطبيقات هذه في الإصدار الأول ، يتم حذف جميع ملفات تعريف الارتباط الخاصة بـ VWO ، ويوقف VWO تتبع الزائر على الفور. إذا عاد الزائر المعني إلى الصفحة ، فلن يتم اعتباره لتتبع VWO. لذلك ، لن يروا أي تغييرات في الحملة عند تكرار الزيارات.
في الإصدار الثاني ، يمكنك إلغاء اشتراك الزائر في تتبع VWO مع الاستمرار في إظهار التجربة (تغييرات الحملة) التي شاهدها سابقًا. على سبيل المثال ، لنفترض أن زائرًا قد شاهد الشكل "أ" لحملة معينة ، وتريد الآن إلغاء اشتراكه في تتبع VWO مع عرض الشكل نفسه للزائر في زياراته المتكررة. عندما تطلق واجهة برمجة التطبيقات هذه ، توقف VWO عن تتبع الزائر على الفور. ومع ذلك ، يستمر الزائرون في رؤية نفس التباين الذي كانوا جزءًا منه سابقًا.
2. يمكنك بسهولة طلب الموافقة قبل جمع بيانات الزائر ، ويمكنك القيام بذلك بمسؤولية أكثر من ذي قبل.
في ضوء سياسات حماية البيانات ، من الضروري عرض لافتة ملفات تعريف الارتباط لإعلام الزائرين بملفات تعريف الارتباط أو الحصول على موافقة قبل تتبع بياناتهم. يضمن هذا أنه لا يمكنك القيام بذلك إلا بإذن منهم إذا كنت تستخدم أدوات / نصوصًا على موقع الويب الخاص بك لتحديد الأفراد ومعلوماتهم الشخصية.
يمنحك VWO خيار تكوين المشغلات لـ VWO Insights بحيث يمكنك تتبع بيانات الزائر بعناية ومسؤولية وبموافقة أكبر. يمكن استخدام أي إجراء للزائر لبدء عملية جمع بيانات الإحصاءات. يمكنك كتابة كود JavaScript مخصص يمكنه الاستماع لإجراءات الزوار ، واتخاذ القرار بناءً على نوع الصفحات التي تمت زيارتها أو أي سيناريو تريد التحقق من صحته قبل جمع بيانات Insights. تصف مقالة قاعدة المعارف هذه عملية إعداد مشغل مخصص في VWO.

كيف نضمن الامتثال لملفات تعريف الارتباط؟
تستخدم VWO ملفات تعريف الارتباط والتخزين المحلي لفهم سلوك الزوار وتتبع رحلات الزوار على موقع الويب الخاص بك لتقديم أفضل التجارب. تحدد ملفات تعريف الارتباط التباين في التجربة التي يشاهدها الزائر وتساعد في تقديم الشكل نفسه للزائر باستمرار. تتعقب ملفات تعريف الارتباط هذه أيضًا إجراءات الزوار ، وتحدد ما إذا كانوا جزءًا من حملة ، وما إلى ذلك. ومع ذلك ، فإن المعلومات الوحيدة التي تجمعها VWO حول ملف تعريف الارتباط هي معرف الزائر ، أي UUID الموضح سابقًا أعلاه والذي لا يحتوي على أي بيانات شخصية. يساعد UUID هذا في تمييز زائر عن آخر ، ولكن لا يمكن تتبع أو تحديد أي فرد أو مستهلك بواسطة VWO.

كجزء من سياسات حماية البيانات مثل القانون العام لحماية البيانات (GDPR) ، من الضروري الحصول على موافقة مستنيرة من الزوار قبل نشر أي ملفات تعريف ارتباط أو أدوات تعقب لمعالجة بياناتهم. لا تجمع VWO أي معلومات حساسة. ومع ذلك ، كمستخدم ، فإن قرار تنفيذ VWO بموافقة ملف تعريف الارتباط أو عدمه متروك لك تمامًا. استشر دائمًا مستشارك القانوني لتحديد التنفيذ المناسب لك. يمكنهم مساعدتك في اتخاذ قرار مستنير بالنظر إلى قواعد خصوصية البيانات في البلدان التي تعمل فيها.
رمز VWO SmartCode هو مقتطف رمز يتم إنشاؤه تلقائيًا ويجب عليك إضافته لتمكين VWO على موقع الويب الخاص بك. يمكنك اختيار تنفيذ SmartCode دون موافقة الزائر ، أي أنك لا تحتاج إلى أي إذن قبل نشر ملفات تعريف الارتباط أو أدوات التتبع لمعالجة بيانات الزوار. يمكنك أيضًا اختيار تنفيذ SmartCode بعد الحصول على موافقة الزوار (هذا خاص بـ VWO Insights and Engage ؛ يتم تنفيذ حملات الاختبار بدون إذن الزوار). يمكنك أيضًا الانتقال إلى التنفيذ المشروط - هنا ، يتم تنفيذ SmartCode فقط بعد الحصول على موافقة الزائرين ، بغض النظر عن المنتج الذي تستخدمه. علاوة على ذلك ، تتواصل VWO مع مديري الموافقة على ملفات تعريف الارتباط عبر رد الاتصال عندما يقبل الزائر ملف تعريف الارتباط أو يرفضه ، مما يسمح لك بتشغيل SmartCode بناءً على موافقة صالحة.
اعتمادًا على قواعد خصوصية البيانات في البلدان التي تعمل فيها ، يمكنك اتخاذ قرار مستنير. تتناول مقالة قاعدة المعارف هذه اختيار الطريقة الصحيحة لتطبيق SmartCode.
كيف تضمن VWO الأمان؟
يثق أكثر من 2500 عميل في نظام VWO Experience Optimization Platform ببياناتهم ، وهذه المسؤولية هي أمر نأخذه على محمل الجد. يتم تشفير جميع البيانات التي تصل إلى خوادم VWO من التسجيلات أو استجابات الاستبيان أو البعد المخصص باستخدام خوارزمية التشفير AES-256 القياسية في الصناعة. يمكنك قراءة مقالة قاعدة المعارف هذه للحصول على التفاصيل.
لقد قمنا أيضًا بدمج أساسيات الأمان في الجوانب التالية من عملياتنا اليومية:
الهيكل التنظيمي والحوكمة
أنشأت Wingify (صانعو VWO) فريقًا لأمن الشركات والامتثال (CSC) يتألف من موظفين رئيسيين تتمثل مسؤوليتهم في تحديد مخاوف الأمان والامتثال عبر الشركة. يعمل هذا الفريق كخط دفاع أول في تعزيز الوضع الأمني والامتثال المناسب. هذا الفريق يقدم تقاريره إلى الرئيس التنفيذي.
إدارة المخاطر - ISO

ISO / IEC 27701: 2019 (ISO 27701) معترف به دوليًا ومعيار خصوصية عالمي يركز على جمع ومعالجة معلومات التعريف الشخصية (PII). يتطلب أي تدقيق ISO / IEC 27701 من المنظمة إعلان القوانين / اللوائح المعمول بها في معاييرها للتدقيق. هذا يعني أنه يمكن تعيين المعيار للعديد من المتطلبات بموجب القانون العام لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA) وقوانين أخرى. بمجرد التعيين ، يقوم محترفو الخصوصية بتنفيذ الضوابط التشغيلية ISO / IEC 27701 وتدقيقها من قبل مدققين داخليين أو طرف ثالث ، مما ينتج عنه شهادة ودليل شامل على المطابقة.
حصلت VWO على شهادة ISO / IEC 27701: 2019 المعتمدة كمعالج PII ووحدة تحكم بعد الخضوع للتدقيق من قبل طرف ثالث مستقل.
ISO / IEC 27001: 2013 (ISO 27001) هو إطار عمل معترف به دوليًا يحدد متطلبات إنشاء إدارة أمن المعلومات وتنفيذها وصيانتها وتحسينها داخل المنظمة. حصلت VWO على شهادة ISO 27001: 2013 من المعهد البريطاني للمعايير (BSI) ، شركة المعايير الدولية. تثبت شهادة ISO 27001: 2013 التزامنا بأمن المعلومات على كل المستويات. يؤكد الامتثال لهذا المعيار المعترف به دوليًا والذي تم التحقق من صحته من خلال تدقيق طرف ثالث مستقل أن برنامج إدارة الأمن لدينا شامل ويتبع الممارسات الرائدة في الصناعة.
ادارة الوصول
يتم تعيين مستوى وصول لجميع المستخدمين في حساب VWO يحدد الإجراءات التي يمكن للمستخدمين تنفيذها في حساب VWO. إذا كنت مالك حساب أو مسؤولاً ، فيمكنك تغيير مستوى الوصول في أي وقت.
إدارة المصادقة وكلمة المرور

لضمان قدسية حساب VWO الخاص بك ، أضفنا طبقة إضافية من الأمان في شكل مصادقة ثنائية (2FA) تمنع الجهات السيئة من الوصول إلى بياناتك ، حتى لو كانوا يعرفون كلمة مرورك.
تعتمد المصادقة الثنائية (2FA) على اثنين من التدابير الأمنية لمنع المتسللين من الوصول إلى حساب VWO الخاص بك. بمجرد تمكين المصادقة الثنائية (2FA) ، لتسجيل الدخول إلى حسابك ، ستحتاج إلى تقديم شيء تعرفه ، أي كلمة المرور الخاصة بك ، وشيء لديك ، أي رمز مكون من ستة أرقام يستخدم لمرة واحدة يتم إرساله إلى بريدك الإلكتروني في وقت تسجيل الدخول (أو باستخدام التطبيقات الشائعة المستندة إلى TOTP لإنشاء الرمز).
باستخدام المصادقة الثنائية (2FA) ، يمكنك التأكد من عدم تعرض حسابك للخطر حتى إذا كشف فيروس ضار كلمة المرور الخاصة بك أو تمكن المتسللون من الوصول إلى كلمة المرور الخاصة بك عن طريق القوة الغاشمة.
إدارة الجلسة
في كل مرة يقوم مستخدم VWO بتسجيل الدخول إلى حساب VWO ، يقوم النظام بتعيين معرف جلسة جديد للمستخدم. معرف الجلسة هو قيمة عشوائية مكونة من 64 بايت لحماية الحساب من هجمات القوة الغاشمة. بعد سبعة أيام ، تنتهي مهلة جميع الجلسات ، مما يتطلب من المستخدمين تسجيل الدخول إلى حساباتهم مرة أخرى. أيضًا ، يتم ضبط جميع الجلسات النشطة على مهلة بعد 4 ساعات من عدم النشاط.
أمن الشبكة والإرسال
تتم استضافة VWO على خوادم آمنة يديرها GCP. يقتصر أي وصول مادي إلى مراكز بيانات "شركاء Google المعتمدون" على الجميع. يتم تكوين جدران الحماية باستخدام أفضل ممارسات الصناعة ، ويتم حظر جميع المنافذ غير الضرورية.
بصفتك مستخدم VWO ، فأنت متصل دائمًا بتطبيق الويب VWO عبر HTTPS باستخدام بروتوكول أمان طبقة النقل (TLS) الإصدار 1.2 والإصدارات الأحدث ، وهو بروتوكول تشفير مصمم للحماية من التنصت والعبث وتزوير الرسائل.
صلاحية التحكم صلاحية الدخول
يمكنك تعيين الأدوار والأذونات لكل مستخدم تضيفه إلى حسابك لضمان مستوى مناسب من الوصول إلى حساب VWO الخاص بك. يمكنك تقييد الوصول إلى حساب VWO الخاص بك إلى عناوين IP محددة. يمكنك أيضًا تمكين التنبيهات لإرسال بريد إلكتروني إليك عند حدوث أنشطة معينة في حسابك.
الوصول الداخلي إلى البيانات
لا يمكن الوصول إلى البيانات المخزنة على خوادم الإنتاج الخاصة بشركة VWO إلا من قبل نائب الرئيس الأول للهندسة والمهندسين الرئيسيين. لا يمتلك أي عضو آخر في VWO حق الوصول إلى بيانات العميل ما لم يتم منح إذن وصول محدد من قبل الرئيس التنفيذي ونائب الرئيس الأول للهندسة لحل المشكلات الفنية.
الأمن في الهندسة كجزء من تطوير المنتج
تعتبر فحوصات الجودة الشاملة جزءًا لا يتجزأ من عملية التطوير لدينا. لا يتم نشر أي رمز ما لم تتم مراجعته والموافقة عليه من قبل فريق ضمان الجودة. يتم فصل بيئة التدريج أو الاختبار تمامًا عن الإنتاج ولا تستخدم أي بيانات إنتاج. تخضع أي ميزة جديدة لمراجعة أمنية قبل نشرها في الإنتاج. أيضًا ، يتم إجراء عمليات تدقيق VAPT الخارجية (تقييم الضعف واختبار الاختراق) على مستوى النظام لتقييم نقاط الضعف المحتملة.
خرق البيانات
في حالة حدوث خرق لأمن البيانات ، نقوم بإخطار عملائنا في غضون ثمان وأربعين ساعة من اكتشاف الحادث. لدينا سياسات وإجراءات لإدارة الحوادث للتعامل مع مثل هذه الأحداث أو حالات الطوارئ.
ماذا يعني كل هذا لعملاء VWO؟
بصفتك أحد عملاء VWO ، فإن ما يعنيه هذا بالنسبة لك باختصار هو كما يلي:
- تجمع VWO فقط هذه البيانات الضرورية للأمان ولأغراض تحسين المنتج والتسويق والتحليلات - وبموافقة زوارك. أي معلومات شخصية ، إذا تم جمعها ، تكون مجهولة المصدر.
- يتم تخزين هذه البيانات بشكل آمن ووفقًا لقانون الناتج المحلي الإجمالي.
- تظل هذه البيانات آمنة وسرية ويمكن الوصول إليها في جميع الأوقات.
- تحكم عمليات قوية وآمنة حذف البيانات إذا تم حذف حسابك معنا أو انتهاء صلاحيته.
- تشكل الخصوصية جزءًا لا يتجزأ من إستراتيجية منتجاتنا ، وقد تم تصميم أي تحسينات للمنتج وفقًا لمبادئ الخصوصية أولاً.
- نحن نضمن الامتثال لملفات تعريف الارتباط كجزء من سياسات حماية البيانات مثل القانون العام لحماية البيانات (GDPR).
- نحن نضمن أمان بياناتك بمساعدة فريق أمن الشركات والامتثال لدينا من خلال شراء شهادة أمن المعلومات والحفاظ عليها من خلال الوصول القوي وإدارة كلمة المرور والجلسة وسياسات إدارة الكوارث ذات الصلة.
اتخذ فريق الأمن والامتثال المؤسسي لدينا ، جنبًا إلى جنب مع أعضاء القيادة العليا لدينا ، الإجراءات التالية:
- لقد عملنا على زيادة الوعي في جميع أنحاء المنظمة من خلال المناقشات المتكررة في قنواتنا الداخلية وتدريب الموظفين على التعامل مع البيانات بشكل مناسب.
- لقد قمنا بتقييم جميع منتجاتنا بشكل فردي وفقًا لمتطلبات اللائحة العامة لحماية البيانات (GDPR). لقد قمنا بتطبيق ميزات جديدة ستمنحك مزيدًا من التحكم في بياناتك وتخفيف عبء تحقيق الامتثال للقانون العام لحماية البيانات (GDPR).
- لقد قمنا بتعيين أبطال ثقة الخصوصية الداخلية لجميع فرقنا. لقد أنشأنا أيضًا مسؤول حماية البيانات (DPO).
- تبنت فرق التطبيقات لدينا مفهوم الخصوصية حسب التصميم وقدمت لك مزيدًا من التحكم في البيانات التي تخزنها في أنظمتنا. نسعى باستمرار إلى تزويدك بمزيد من التحسينات ، يتم طرحها على مراحل. لقد قمنا بتنفيذ الضمانات التنظيمية والفنية والإدارية والمادية المناسبة لحماية أمن مؤسستنا وسريتها وسلامتها وخصوصية المعلومات الشخصية وبيانات العملاء.
مع هذه الإجراءات المعمول بها ، بصفتك عميلاً لشركة VWO ، فأنت ملتزم بقوانين الخصوصية ، وبياناتك آمنة معنا ، ويتم احترام خصوصية زوار موقعك وحمايتها في جميع الأوقات.
بصفتك مالك تجربة لا تستخدم VWO ، فهذا لا يكفي إذا كنت ببساطة مدركًا للخصوصية. ستحتاج إلى إعطاء الأولوية لخصوصية البيانات ودمجها في مجموعة التجارب بالإضافة إلى خارطة الطريق الخاصة بك. يمكنك الاتصال بخبراء منتجاتنا إذا كنت ترغب في فهم المزيد حول كيف يمكن لشركة VWO مساعدتك في القيام بذلك.
